Virus partition Windows

elayol -  
Bonjour,

Mon ordi sous Windows Vista a planté ce matin et ne boot plus (vraisemblablement un virus chopé hier, reconnu par Avast). Il affiche l'outil de redémarrage système, qui échoue à chaque fois. Je ne peux donc plus accéder à ma partition Windows.
J'ai Linux Ubuntu sur le même DD, en dual-boot, et je peux y accéder normalement, voir mes fichiers (puisque sur mon Windows c'est du NTFS) et écouter ma musique. Ca reste assez chiant tout de même de ne pas pouvoir utiliser Windows pour tous les programmes en .exe (et recourir à Wine à chaque fois, ça va m'énerver) et ce genre de choses. Puis si il y a un virus, 'faut l'enlever !
Je voudrais donc savoir s'il était possible de désinfecter ma partition Windows depuis Linux, si possible sans (grosse) perte de fichiers. En fait, je m'en fous de la perte de fichiers tant que vous pouvez m'expliquer comment conserver à 100% mon iTunes, qui renferme 20Go de précieux :). Le reste est déjà sur DD externe.
Merci de votre aide

Elayol

11 réponses

Résumé de la discussion

Une panne de boot sur Vista, soupçonnée d'un virus, empêche l'accès à la partition Windows dans un système en dual-boot avec Ubuntu et permet seulement d'accéder aux fichiers via NTFS. Plusieurs réponses suggèrent d'utiliser un CD/DVD bootable antivirus, puis une réparation via WinRE ou une réparation système, en vérifiant l'architecture 32 ou 64 bits. Des échanges évoquent aussi le détail matériel AMD64/x86 et les contraintes liées à l'accès à la partition Windows, avec des conseils sur la préservation des données et la réinstallation éventuelle sur un autre disque. Certains rappellent de conserver la clé Windows et envisager une réinstallation sur un nouveau disque tout en essayant de récupérer iTunes et son dossier de 20 Go.

Bobot (l’IA à votre service)
  2. elayol Auteur
    Et non ! Je n'ai même pas le choix au démarrage... Le seul choix que j'aie, c'est Windows Vista (qui plante après l'outil de redémarrage) ou Ubuntu (qui fonctionne très bien).
    Est-ce que je dois provoquer le démarrage en mode sans échec avec prise en charge réseau, genre en l'éteignant en plein démarrage ?
    1. sherred
      avec la touche F8 au demarrage tu doit bien avoir des options ?
    2. elayol Auteur
      En effet, je n'y avais pas pensé
      Dans ce cas-là, si ça marche, que fais-je ?
  3. sherred
    donc je reprend de zero pour que cela puis_ce servir a d'autre
    Pour démarrer en mode sans échec avec prise en charge réseau

    >>1--demarre ou redémarre l'ordinateur. L'affichage affichent la progression du BIOS,

    >>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier. jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas redémarre l'ordinateur et essaye de nouveau.

    >>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec avec prise en charge réseau» dans le menu puis appuie sur Entrée.

    puis

    désinfections classique
    télécharge Malwarebyte's ici https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
    dernière version
    ou https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html
    le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

    Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des éléments on été trouvés > click sur supprimer la sélection.

    si il t'es demandé de redémarrer > click sur "yes".

    A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log

    essayer de redemarrer en mode normale
    1. elayol Auteur
      Bonjour

      Lorsque j'essaye de démarrer en mode sans échec, ça me met quand même l'outil de démarrage système, avec les différentes options telles que la restauration système, backup etc.
      En gros, rien de bien glorieux :s
      Je suis en train de tester Knoppix v6.2.1 liveCD, je vous informe de la suite des évènements.
      1. vieu bison boiteu Contributeur
        salut
        essaie la touche "F5" ( qui devient un peu générale pour le MSE )
        mais tu es en dual boot , donc , pas obligé que cela fonctionne
        à+
      2. elayol Auteur
        le problème c'est que je peux démarrer en sans échec, sauf que ça ne fait rien d'autre que l'assistant de redémarrage système...
      3. sherred
        tu a essayer la restauration système ?
    3. vieu bison boiteu Contributeur
      tu es en dual boot , normal
      donc passer par un CD boot antivirus ( si tes partitions sont reconnues )
      https://korben.info/antivirus-sur-cd-bootable-kaspersky-rescue-disk.html
      https://www.malekal.com/tutoriels-logiciels/
      1. vieu bison boiteu Contributeur
        après avoir scanné , passer par la console de récupération de Vista
        ( avoir le DVD Vista )
        au dual boot , mettre le DVD et voir si en lançant Vista tu bootes sur le DVD
        si oui , prendre l'option "Réparer ou Récupérer ..."
        à l'invite de commande taper = Bootrec.exe/FixBoot
        https://support.microsoft.com/en-us/help/927392/use-bootrec-exe-in-the-windows-re-to-troubleshoot-startup-issues

        si la séquence MBR Vista est endommagée , alors faire un = Bootrec.exe/FixMbr avant
      2. elayol Auteur
        Okay je vais tester tout cela dès que je rentre chez moi. J'ai téléchargé Kaspersky sur CD et je tenterai (vraisemblablement mardi) de réparer mon PC

        Merci
    4. elayol Auteur
      Alors voilà

      D'abord, Knoppix c'est très lent, en plus avec la compatibilité amd64, c'est chiant de devoir forcer l'architecture pour installer, donc j'ai laissé tomber
      Ensuite, Kaspersky CD ça a bloqué pendant 6h à 23%, alors ça aussi j'ai laissé tomber.
      J'ai installé Avast! sur ma partition Ubuntu, et ai scanné mon lecteur C:, et il a trouvé quelques trojans, mis en quarantaine facilement, ainsi que des "Bombes de décompression", contenues dans C:\Windows\Installer\quelquechose.msp (le quelquechose c'est des chiffres et lettres). Est-ce que je peux les supprimer sans les regarder, ou alors faut trouver une autre solution ?

      Merci
      1. vieu bison boiteu Contributeur
        surtout si ils ont plus de 6 caractères , oui
        les bons fichiers sont répertoriés , donc pas de problème à supprimer la quarantaine

        sinon , tu n'arrives toujours pas à démarrer Windows ???
      2. elayol Auteur
        hélas non, AUCUN changement... Je ne peux ni accéder au mode sans échec, ni à quoi que ce soit d'autre que l'assistant de redémarrage (qui fail)
    5. vieu bison boiteu Contributeur
      donc il faut que tu passes par un CD WinRE , pour réparer le BOOT sequence

      http://www.forum-vista.net/forum/
      http://www.vista-xp.fr/forum/topic1474.html

      tu as des fichiers personnels de travail sur la partition qui contient Vista ???
      1. elayol Auteur
        J'ai pas mal de documents, mais surtout ce que j'utilise vraiment, c'est iTunes. Et je peux pas me permettre de perdre ce dossier, parce que j'ai quand même une bonne quantité de choses dessus, et ça me fait mal d'imaginer RAZ l'ordinateur, et donc devoir TOUT reconfigurer, ajouter, etc.
        Puis c'est vrai que quand même, il doit exister une solution pour ne rien perdre !
        1. vieu bison boiteu Contributeur
          alors , le seul que je vois , c'est de réinstaller un Vista par dessus l'autre , mais sans formater , avec un DVD Vista si tu peux
          tu récupères tes documents
          et tu réinstalles en formatant

          pas de réinstalle avec le logiciel système , tu écrases tout avec
        2. elayol Auteur
          En plus WinRE ça marche pas, ça m'affiche un message d'erreur disant que c'est pas compatible avec ma version de Windows.
          Et, cerise sur le gâteau, je n'ai pas de DVD Windows (et combien même j'en aurais un, ça fait 3 ans que j'ai mon PC, et après les déménagements il aurait été perdu...)
          Bref, j'accumule tous les critères pour rendre l'opération difficile... Mais je suis résigné à réparer cet ordi que j'aime vraiment quand même :(
        3. vieu bison boiteu Contributeur
          pour WinRE => pas compatible
          tu as fais attention à 32 bits ou 64 bits

          si tu as un Vista 32 bits , c'est bien le 32 bits que tu as pris
          il n'y a pas d'incompatibilité de Service Pack

          à l'invite de commande taper = Bootrec.exe/FixBoot
        4. elayol Auteur
          j'ai un AMD64
      2. elayol Auteur
        Et bien cela ne marche toujours pas. Alors je dépenserai ce qu'il faut pour le faire réparer chez un "pro". Pas d'objection ?
        1. vieu bison boiteu Contributeur
          normalement , la commande console est "chkdsk c: /p /r"
          si ta partition Windows est C:\

          tu as fait un fixboot ???
        2. elayol Auteur
          Le fixboot dit : "réussite" mais ca change rien...
        3. vieu bison boiteu Contributeur
          donc trouver un DVD de Vista , tenter une "Réparation ou récupération du système"
        4. elayol Auteur
          hmm d'accord. Demain je vais chez ma mère (chez qui j'ai eu mon PC), qui devrait encore avoir le DVD, si toutefois il était donné avec l'ordi (ça fait 3 ans je me souviens pas trop bien). Je t'informe de la suite des aventures de mon PC et moi :)
        5. sherred
          il y a peu de chance
      3. elayol Auteur
        Bon et bien je n'ai pas de DVD Vista.
        Mais je me demande quelque chose : si aucun des AV ne trouve quoi que ce soit, se peut-il que mon PC ne démarre pas juste à cause d'un fichier système malencontreusement supprimé, déplacé, modifié (etc.), nécessaire au démarrage système ? J'aurais alors "juste" à le retrouver, télécharger ou recréer, et le problème serait résolu. Y a-t-il un moyen de savoir si cette hypothèse est correcte ?

        Merci
        2. elayol Auteur
          Problème : je suis sous Linux, puisque mon Windows est inacessible, et donc je ne peux accéder à l'assistant de création d'un DVD de réparation Vista pour HP. Comment faire ?
      4. elayol Auteur
        J'ai voulu restaurer mon PC. Il a planté pendant le reformatage DD. Alors il ne reconnaît même plus l'OS au démarrage (Missing Operating System).
        Donc --> poubelle, j'en rachète un (celui-là a 3 ans et demi) pour Noël, et d'ici là j'emprunte le portable de mon frère.
        Voilà comment se clot cette aventure d'un mois.

        Merci quand même à ceux qui ont pris la peine de s'intéresser à mon problème.

        Elayol
        1. vieu bison boiteu Contributeur
          garde toujours la clé Windows
          tu changes le HDD et tu réinstalles Windows avec un CD/DVD
        2. sherred
          Il a planté pendant le reformatage DD. Alors il ne reconnaît même plus l'OS au démarrage (Missing Operating System).
          Donc --> poubelle

          PTDR c'est radical

          surtout que souvent meme apres formatage , les partitions gardent les données de format des systeme d'exploitations , il faut donc supprimer les partitions et les recréer si l'on veux qu'un systeme d'exploitation differrent la reconnaisse
          j'ai eu ce probleme lors d'un passage de vista a xp ,
        3. elayol Auteur
          Mais là le DD s'est même pas formaté; il a pas eu le temps de le faire. Il s'est arrêté à 4%. Ca a suffi à tout faire planter
          Mais de toute façon il se fait vieux, il est plus sous garantie, et j'en aurai (je pense) un à Nöel :)
        4. vieu bison boiteu Contributeur
          ce qu'il faudrait faire : c'est détruire la partition , la recréer et la formater
          avec un CD de démarrage
          CD-Disquette-BOOT-partition FAT et NTFS
          http://www.cijoint.fr/cjlink.php?file=cj200909/cijCLvO7BU.zip
        5. sherred
          +1 exact ;)